Nền tảng fan Weverse cũng bị tấn công.."Rò rỉ 420.000 dữ liệu cá nhân" [Chính thức]

*Nội dung này được dịch bằng AI.

Nền tảng fan Weverse do Weverse Company, công ty con của HYBE vận hành, đã bị rò rỉ thông tin cá nhân của hơn 400.000 người dùng.

Yang Joo-il, Giám đốc điều hành Weverse Company, vào tối ngày 6 thông báo qua thông báo của Weverse Shop rằng: "Gần đây, công ty chúng tôi đã nhận được thông báo từ bên ngoài về lỗ hổng bảo mật dịch vụ và đã tiến hành kiểm tra ngay lập tức. Kết quả là chúng tôi xác nhận rằng thông tin cá nhân của một số khách hàng đã bị rò rỉ."

Theo nội dung mà họ công bố, vào ngày 3, họ nhận được thông báo từ Viện Khuyến Khích Internet Hàn Quốc rằng: "Người thông báo từ bên ngoài đã phát hiện lỗ hổng bảo mật trong dịch vụ Weverse."

Sau đó, Weverse Company tiến hành kiểm tra nội bộ và ứng phó khẩn cấp, kết quả là xác nhận rằng 422.584 dữ liệu cá nhân dựa trên ID tài khoản đã bị rò rỉ.

Các mục bị rò rỉ bao gồm "thông tin định danh nội bộ" được tạo ra nội bộ để xác định người dùng khi đăng ký, cũng như phương thức thanh toán, tên PG thanh toán, loại tiền tệ, số tiền mua hàng và thời gian, số tiền hủy, trạng thái mua hàng, thời gian hoàn tiền, v.v.

Weverse Company cho biết: "Như một phần của các biện pháp bổ sung, chúng tôi đã tăng cường kiểm soát truy cập đối với API xử lý thông tin thanh toán và loại bỏ thông tin định danh nội bộ để tăng cường bảo mật sao cho thông tin không bị tiếp xúc với bên ngoài. Vào ngày 4 tháng 9, chúng tôi đã báo cáo sự cố xâm phạm cho Viện Khuyến Khích Internet Hàn Quốc bao gồm kết quả kiểm tra và tình hình ứng phó."

Đồng thời, "thông tin định danh nội bộ bị rò rỉ không phải là thông tin xác định trực tiếp cá nhân như tên, số điện thoại, mà là giá trị định danh chỉ được sử dụng trong hệ thống nội bộ của Weverse Company và không thể sử dụng được từ bên ngoài," họ giải thích rằng "chỉ với các mục thông tin này, sẽ khó xảy ra gian lận thanh toán hoặc chuyển tiền trái phép."

Ngoài ra, Weverse Company nhấn mạnh: "Chúng tôi đã yêu cầu thu hồi thông tin cá nhân liên quan từ các tác nhân bên ngoài đã truy cập trái phép vào thông tin cá nhân thông qua cuộc tấn công bất thường," và "chúng tôi dự định sẽ truy cứu trách nhiệm pháp lý đối với sự cố này."

Weverse Company cho biết: "Công ty chúng tôi xem trọng trách nhiệm của mình trong vấn đề này. Chúng tôi sẽ thực hiện các biện pháp có trách nhiệm để giải quyết lo lắng và quan ngại của các khách hàng," và "chúng tôi xin lỗi sâu sắc vì đã gây bất tiện cho các khách hàng."

Tiếp theo, họ cam kết: "Chúng tôi sẽ tiến hành kiểm tra toàn diện các API bị tiếp xúc bên ngoài, tăng cường kiểm soát truy cập và giảm thiểu thông tin bị tiếp xúc, đồng thời tăng cường kiểm soát quy trình triển khai và độ nhạy cảm của giám sát bảo mật để đảm bảo rằng các sự cố tương tự sẽ không tái diễn."

Weverse là nền tảng giao tiếp fan toàn cầu, bắt đầu dịch vụ vào năm 2019 và năm nay đã bước vào năm thứ 8 hoạt động. Hiện tại, nó đã vượt qua 150 triệu lượt tải ứng dụng tích lũy và 10 triệu người dùng hoạt động hàng tháng.

© STARNEWS. Все права защищены. Копирование и распространение запрещено

*Nội dung này được dịch bằng AI.